9. Juli 2024 – KB5040456 (Monatlicher Rollup)

Wichtig Die Installation dieses erweiterten Sicherheitsupdates (ESU) schlägt möglicherweise fehl, wenn Sie versuchen, es auf einem Azure Arc-fähigen Gerät zu installieren, auf dem Windows Server 2012 R2 ausgeführt wird. Stellen Sie für eine erfolgreiche Installation sicher, dass alle Voraussetzungen unter Nur Untermenge der Endpunkte für ESU erfüllt sind, wie in Netzwerkanforderungen des Connected Machine-Agents beschrieben.

Änderungsprotokoll

Änderungsdatum	Beschreibung der Änderungen
31. Juli 2024	Das bekannte Problem "Remotedesktopverbindung" wurde aktualisiert
13. August 2024	Das bekannte Problem mit dem BitLocker-Wiederherstellungsbildschirm wurde in Update KB5041828 behoben.
Dienstag, 13. Dezember 2024	Es wurde ein Aufzählungspunkt zur Verbesserung hinzugefügt, wie IT-Administratoren Remotepfade für Dateiverknüpfungssymbole einrichten sollten.

Informationen zum Ende des Supports

Hinweis

• Windows 8.1 hat das Ende des Supports (EOS) am 10. Januar 2023 erreicht. Ab diesem Zeitpunkt wird keine technische Unterstützung und keine Softwareupdates mehr bereitgestellt. Wenn Sie Geräte mit Windows 8.1 haben, empfehlen wir Ihnen, diese auf eine aktuellere, in Betrieb befindliche und unterstützte Windows-Version zu aktualisieren. Wenn Geräte die technischen Voraussetzungen für die Ausführung einer aktuelleren Version von Windows nicht erfüllen, empfehlen wir Ihnen, das Gerät durch ein Gerät zu ersetzen, das Windows 11 unterstützt.

• Microsoft wird kein Extended Security Update (ESU) Programm für Windows 8.1 anbieten. Die weitere Verwendung von Windows 8.1 nach dem 10. Januar 2023 kann die Anfälligkeit einer Organisation für Sicherheitsrisiken erhöhen oder ihre Fähigkeit beeinträchtigen, Compliance-Verpflichtungen zu erfüllen. Weitere Informationen finden Sie unter Windows 8.1 Support endet am 10. Januar 2023.

• Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows durchzuführen. Weitere Informationen finden Sie unter Upgrade auf eine höhere Version von Windows.

• Windows Server 2012 R2 hat am 10. Oktober 2023 das Ende des Supports (EOS) erreicht. Erweiterte Sicherheitsupdates (ESUs) können erworben werden und gelten für drei Jahre, die jährlich verlängert werden können, bis zum Enddatum am 13. Oktober 2026. Weitere Informationen finden Sie unter Ende des Supports für Windows Server: Wichtige Daten. Informationen zum Verfahren zum weiteren Erhalt von Sicherheitsupdates finden Sie unter KB5031043.

  Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows Server durchzuführen. Weitere Informationen finden Sie unter Übersicht über Windows Server-Upgrades.

• Für Windows Embedded 8.1 Industry Enterprise und Windows Embedded 8.1 Industry Pro wurde am 11. Juli 2023 das Ende des Supports (EOS) erreicht. Daher werden keine technischen Unterstützungs- und Softwareupdates mehr bereitgestellt.

Zusammenfassung

Hier erhalten Sie weitere Informationen zu diesem kumulativen Sicherheitsupdate, einschließlich Verbesserungen, bekannten Problemen und zum Beziehen des Updates.

Verbesserungen

Dieses kumulative Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5039294 sind (veröffentlicht am 11. Juni 2024). Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Probleme, die mit diesem Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Sommerzeit] Der offizielle Name der ehemaligen "Republik Türkei" wird im Englischen in Republik Türkiye geändert. Weitere Informationen zu Sommerzeitänderungen finden Sie im Blog zur Sommerzeit & Zeitzone.
• [IME] In einigen Szenarien wird ein Eingabemethoden-Editor (IME) entweder nicht oder an einer falschen Position angezeigt.
• [RADIUS-Protokoll] Im Zusammenhang mit MD5-Kollisionsproblemen besteht ein Sicherheitsrisiko im RADIUS-Protokoll (Remote Authentication Dial-In User Service). Weitere Informationen finden Sie unter KB5040268.
• [BitLocker] Dieses Update fügt PCR 4 zu PCR 7 und 11 für das standardmäßige Validierungsprofil für den sicheren Start hinzu. Weitere Informationen finden Sie unter CVE-2024-38058 .
• Dieses Update ändert die Art und Weise, wie IT-Administratoren Remotepfade für Dateiverknüpfungssymbole (.lnk Dateien) einrichten sollten. Das Setup erfordert nun, dass Sie die Richtlinie " Verwendung von Remotepfaden in Dateiverknüpfungssymbolen zulassen" konfigurieren. Wenn Sie diese Richtlinie nicht konfigurieren, können Symbole im Startmenü, auf dem Windows-Desktop und der Taskleiste nach der Installation dieses Updates oder nachfolgender Updates nicht mehr gerendert werden.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie in den Bereitstellungen | Leitfaden für Sicherheitsupdates und die Sicherheits Updates vom Juli 2024.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation dieses Updates wird beim Starten des Geräts möglicherweise ein BitLocker-Wiederherstellungsbildschirm angezeigt. Dieser Bildschirm wird nach einem Windows-Update häufig nicht angezeigt. Dieses Problem tritt wahrscheinlicher auf, wenn die Option Geräteverschlüsselung in den Einstellungen unter Datenschutz &Sicherheitsgeräteverschlüsselung> aktiviert ist. Aufgrund dieses Problems werden Sie möglicherweise aufgefordert, den Wiederherstellungsschlüssel aus Ihrem Microsoft-Konto einzugeben, um Ihr Laufwerk zu entsperren.	Dieses Problem wurde in Update KB5041828 behoben.
Nach der Installation dieses Updates können sich Windows-Server auf die Remotedesktopkonnektivität in einer organization auswirken. Dieses Problem kann auftreten, wenn das Legacyprotokoll (Remoteprozeduraufruf über HTTP) in Remotedesktop Gateway verwendet wird. Dadurch können Remote-Desktop-Verbindungen unterbrochen werden. Dieses Problem kann zeitweilig auftreten, z. B. wenn es alle 30 Minuten wiederholt wird. In diesem Intervall gehen Anmeldesitzungen verloren, und Benutzer müssen erneut eine Verbindung mit dem Server herstellen. IT-Administratoren können dies als Beendigung des TSGateway-Diensts nachverfolgen, der mit Ausnahmecode 0xc0000005nicht mehr reagiert.	Verwenden Sie eine der folgenden Optionen, um dieses Problem zu umgehen: Option 1: Keine Verbindungen über Pipe und Port \pipe\RpcProxy\3388 über das RD-Gateway zulassen. Dieser Prozess erfordert die Verwendung von Verbindungsanwendungen, z. B. Firewall-Software. Informationen zum Aufheben und Portieren von Verbindungen finden Sie in der Dokumentation für Ihre Verbindungs- und Firewall-Software. Option 2: Bearbeiten der Registrierung von Clientgeräten und Festlegen des Werts von RDGClientTransport auf 0x00000000 (0) Navigieren Sie im Windows-Registrierungs-Editor zum folgenden Registrierungsspeicherort: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Suchen Sie RDGClientTransport und legen Sie den Wert auf 0 (null) fest. Dadurch wird der Wert von RDGClientTransport in 0x00000000 (0)geändert. Nächster Schritt: Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.

Den aktuellen Status aller bekannten Probleme in der Vergangenheit finden Sie auf der Seite mit den bekannten Problemen für Windows Server 2012 R2.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Es wird dringend empfohlen, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten monatlichen Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des monatlichen Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB5040569) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Sprachpakete

Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen eines Sprachpakets zu Windows.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Veröffentlichungskanäle.

---

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update KB5040456.